# Come funzionano i siti di reclamo di airdrop falsi e i domini di phishing? > I siti di airdrop falsi copiano progetti con -claim, -airdrop o -rewards su altre estensioni. Un insieme di nove estensioni di phishing costa $212.41 l'anno. - URL: https://wardmint.com/it/fake-airdrop-phishing-domains/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un airdrop falso richiede due cose: un dominio credibile e un motivo per collegare un portafoglio. Un progetto può togliere la prima e rimuovere la scusa per la seconda. **Risposta rapida — Come funzionano i siti di reclamo di airdrop falsi e i domini di phishing?** Un sito di airdrop falso è una copia della pagina di un progetto su un dominio simile, spesso il nome del progetto più -claim, -airdrop o -rewards, che chiede al visitatore di collegare un portafoglio e poi esegue un drainer. Un progetto può anticiparlo registrando da solo quei nomi; **Wardmint** applica un prezzo di $212.41 l'anno a nove di queste estensioni. ## Schemi di phishing per airdrop e difesa del progetto *Schemi tratti dal resoconto della campagna del 23 aprile 2025 (MalwareTips) e dall'elenco dei segnali di allarme del 10 aprile 2026 (Kerberus); gli esempi usano il marchio fittizio examplecoin.* | Pattern | Example on examplecoin | Cosa può fare il progetto | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Registri il prefisso sulle estensioni che può permettersi; segnali il resto | | Airdrop suffix | examplecoin-airdrop.xyz | Registri il suffisso su .xyz e sulle altre estensioni usate dai phisher | | Rewards suffix | examplecoin-rewards.org | Registri il suffisso su .org e .com | | Letter swap | examplecoinn.com | Registri i refusi comuni del nome esatto | | Lettere simili | an xn-- name mimicking examplecoin.com | Conosca le regole di visualizzazione: veda cos'è un attacco di omografia IDN | | Pagina clonata su un sottodominio di una piattaforma | examplecoin-airdrop.somehost.example | Non si può anticipare: segnali alla piattaforma | ## Come appare una campagna di airdrop falso? **Sembra un annuncio del progetto, un link e una finestra di portafoglio che pare di routine.** Il resoconto di MalwareTips del 23 aprile 2025 documenta una campagna contro un token di staking. Si è diffusa tramite spam via e-mail, messaggi Discord, profili social falsi che fingevano di essere staff del progetto, annunci nella ricerca e su siti crypto, e gruppi Telegram, e diceva ai detentori che si qualificavano per un'allocazione più grande. Usava tre forme di dominio: un prefisso claims- su .net, un nome project-airdrop su .xyz e un nome project-rewards su .org. La pagina copiava il marchio del progetto e guidava il visitatore attraverso collega portafoglio, verifica idoneità, reclama e blocca i token. Dopo il collegamento del portafoglio, uno script richiedeva in background le approvazioni dei token e spostava gli asset raggiungibili; non veniva chiesta alcuna frase seed. Il passaggio finale spiega perché il dominio conta. L'utente non viene hackerato: l'utente firma, su un sito che sembra quello del progetto, a un indirizzo che sembra quello del progetto. ## Perché i drainer continuano a usare domini nuovi? **Perché i domini costano poco da cambiare, e le liste di blocco impiegano tempo a recuperare.** Il rapporto di Check Point Research del 7 maggio 2025 sull'Inferno Drainer descrive più di 30,000 nuove vittime tra settembre 2024 e marzo 2025 e almeno 9,000,000 $ di perdite in sei mesi, precisando che il totale potrebbe essere più alto. Elenca una dozzina di domini di atterraggio che imitavano un unico servizio di verifica della comunità e dice che cambiavano ogni pochi giorni, e descrive un'esca separata per un airdrop di un memecoin politico sul proprio dominio simile. Lo stesso rapporto mostra che il dominio è solo un anello della catena. Nella campagna Discord che descrive, gli attaccanti reclamavano link di invito personalizzati scaduti di progetti crypto, quindi gli utenti che avevano salvato un vecchio link entravano nel server dell'attaccante e incontravano un finto bot senza la spunta Verified App. Un progetto che lascia scadere un invito personalizzato, o lascia scadere un dominio, consegna all'attaccante un nome fidato. Mantenere attivi i rinnovi è trattato in [come evitare che i domini scadano](https://wardmint.com/it/guides/stop-domains-expiring/ "How to stop your domains from expiring"). ## Quali nomi deve registrare un progetto prima di un airdrop? **Registri il nome esatto sulle estensioni principali, poi le parole claim, airdrop e rewards sulle estensioni preferite dai phisher.** I dati di Interisle per il periodo dal 1° maggio 2025 al 30 aprile 2026 contano 869,180 domini di phishing sotto .com, 130,945 sotto .pro, 99,602 sotto .info, 93,987 sotto .xyz, 79,625 sotto .shop e 74,786 sotto .icu. Queste estensioni sono tutte nel catalogo di Wardmint. Un ordine pratico per un airdrop: 1. Il nucleo di base (.com, .net, .org, .io, .xyz, .app, $128.94 l'anno) per il nome esatto. 2. Le parole che userà nell'annuncio, come claim, airdrop e rewards, unite al nome del progetto su .com, .xyz e .org. 3. Le estensioni usate dai phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 l'anno) per il nome esatto. 4. I refusi comuni del nome, trovati con gli strumenti gratuiti in [come trovare i domini simili al proprio marchio](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). La sequenza completa attorno a un evento di token è in [quali domini registrare prima del lancio di un token](https://wardmint.com/it/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint registra le varianti di un progetto solo per quel progetto, mai simili di un altro marchio, e non vende .top, una delle dieci estensioni nell'elenco di Interisle. ## Come dovrebbe un progetto avvisare gli utenti? **Dichiari in anticipo dove si trova il reclamo e dove non si trova.** La guida Kerberus del 10 aprile 2026 elenca i segnali di allarme che gli utenti dovrebbero verificare: nessun annuncio sui canali verificati del progetto, una richiesta di frase seed o chiave privata, un pagamento anticipato per ricevere token, importi irrealistici e token non richiesti nel portafoglio. Consiglia inoltre di salvare nei preferiti il sito ufficiale e avverte che i domini simili usano piccole sostituzioni di caratteri e lettere cirilliche. Un progetto può trasformare quell'elenco nel proprio annuncio: - Pubblichi un unico indirizzo per il reclamo, su un dominio di sua proprietà, prima dell'evento. - Dica che non chiederà mai una frase seed né un pagamento per ricevere token. - Fissi la stessa dichiarazione su ogni canale verificato. - Reindirizzi ogni nome difensivo alla pagina ufficiale con l'inoltro, così un link di reclamo digitato male arriva sul suo sito e non su quello di un estraneo. - Conosca la via di segnalazione: [come segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain") indica i contatti di registrar, host e liste di blocco. Wardmint fornisce inoltro URL e inoltro email gratuiti dall'area clienti e un modello DNS senza e-mail (MX nullo, SPF -all, DMARC p=reject) per i nomi non usati. ## Quante estensioni più abusate vende Wardmint? Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati Interisle 2025-2026 (.com, .pro, .info, .xyz, .shop e .icu) sono nel suo catalogo di 29, e 4 (.top, .cn, .vip e .cc) no. Un nome difensivo registrato dal progetto non può essere registrato da un operatore di drainer. Due frasi citabili: un dominio di airdrop falso è una copia del nome del progetto con una parola di reclamo aggiunta; la prima difesa è possedere quelli ovvi prima dell'annuncio. Wardmint non sostiene che registrare nomi ponga fine alla frode, perché il phishing usa anche sottodomini delle piattaforme e canali compromessi. I domini simili costruiti con lettere straniere sono spiegati in [cos'è un attacco di omografia IDN](https://wardmint.com/it/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). ## Domini di airdrop falsi: domande ### Registrare domini può fermare tutti i siti di airdrop falsi? No. Rimuove i nomi ovvi, ma gli attaccanti possono usare altre parole, altre estensioni e sottodomini su piattaforme di hosting gratuite. La registrazione è un livello, accanto agli avvisi e alle segnalazioni tempestive. ### Quali parole aggiungono i phisher di airdrop al nome di un progetto? Le campagne segnalate usano claim, airdrop e rewards, come prefisso o suffisso, con trattini. Registri quelle parole accanto al nome esatto su .com, .xyz e .org. ### Quanto costa un insieme difensivo per un airdrop? Il nucleo di sei estensioni costa $128.94 l'anno, e l'insieme di nove estensioni di phishing costa $212.41 l'anno, con lo stesso prezzo di rinnovo. ### Wardmint fa rimuovere i siti di airdrop falsi? No. Wardmint vende registrazioni. Le sue guide spiegano come segnalare un dominio al registrar, all'host e alle liste di blocco. ### Un tesoro DAO può pagare questi nomi? Sì. Paghi in BTC, USDT, USDC, ETH, SOL, LTC da un portafoglio o un multisig su un saldo prepagato con una ricarica minima di 25 USD, con un'e-mail verificata per dominio e nessun documento d'identità. **In sintesi** - I siti di airdrop falsi combinano un dominio simile con una pagina di collegamento al portafoglio e un drainer. - Schemi segnalati: prefisso claims-, suffisso -airdrop, suffisso -rewards, su .net, .xyz e .org. - Check Point (7 maggio 2025): oltre 30,000 nuove vittime e almeno 9,000,000 $ in sei mesi per un solo drainer. - Interisle: 869,180 domini di phishing sotto .com e 93,987 sotto .xyz, dal 1° maggio 2025 al 30 aprile 2026. - Wardmint vende 6 delle 10 estensioni più usate di quell'elenco, e non .top, .cn, .vip o .cc. - Nucleo $128.94 l'anno; nove estensioni usate dai phisher $212.41 l'anno. - Annunci un unico indirizzo di reclamo e la regola che nessun airdrop reale chiede una frase seed o una commissione. ## Fonti 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (letto il 2026-11-12) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (letto il 2026-11-12) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (letto il 2026-11-12) 4. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno.